IAM 概念

AWS Identity and Access Management 提供 Amazon Location Service 資源的精細存取控制。將 IAM 用於伺服器端應用程式、後端服務和需要完全控制許可的管理任務。

IAM 政策

定義 Amazon Location Service 動作和資源許可的 JSON 文件。政策會指定允許或拒絕哪些 API 操作，並可包含來源 IP 地址或請求區域等條件。

IAM 角色

具有特定許可的身分，可由 服務、應用程式或使用者擔任 AWS 。角色提供臨時登入資料，是運算服務上執行 AWS 之應用程式的建議方法。

資源 ARN

在 IAM 政策中唯一識別 Amazon Location Service 資源的 Amazon Resource Name。對於獨立 APIs（地圖、位置、路由），資源 ARN 遵循格式 arn:aws:geo-maps:region::provider/default。對於舊版資源 （追蹤器、地理圍欄集合），它包含帳戶 ID 和資源名稱。

SigV4 簽署

用來驗證 IAM 和 Amazon Cognito 請求的 AWS Signature 第 4 版程序。 AWS SDKs 會自動處理 SigV4 簽署。API 金鑰完全略過 SigV4 簽署。